BLACKOUT MAP

Atlassian : failles exploitées

AjoutéFailleProduitGravitéRisque d'attaque
15 oct. 2026Files or Directories Accessible to External PartiesCVE-2026-21589Multiple ProductsCritique 9,399,5%
12 nov. 2024Path TraversalCVE-2021-26086Jira Server and Data CenterMoyenne 5,3>99,9%
24 janv. 2024Template InjectionCVE-2023-22527utilisée par des rançongicielsConfluence Data Center and ServerCritique 10,0>99,9%
7 nov. 2023Improper AuthorizationCVE-2023-22518utilisée par des rançongicielsConfluence Data Center and ServerCritique 10,0>99,9%
5 oct. 2023Broken Access ControlCVE-2023-22515utilisée par des rançongicielsConfluence Data Center and ServerCritique 10,099,2%
30 sept. 2022Command InjectionCVE-2022-36804Bitbucket Server and Data CenterÉlevé 8,899,1%
29 juil. 2022Questions For Confluence App Hard-coded CredentialsCVE-2022-26138ConfluenceCritique 9,898%
2 juin 2022Confluence Server and Data Center Remote Code ExecutionCVE-2022-26134utilisée par des rançongicielsConfluence Server/Data CenterCritique 9,8>99,9%
28 mars 2022Pre-Authorization Arbitrary File ReadCVE-2021-26085utilisée par des rançongicielsConfluence ServerMoyenne 5,399,9%
7 mars 2022Server-Side Template InjectionCVE-2019-11581Jira Server and Data CenterCritique 9,885%
3 nov. 2021Object-Graph Navigation Language (OGNL) InjectionCVE-2021-26084utilisée par des rançongicielsConfluence Server and Data CenterCritique 9,8>99,9%
3 nov. 2021Path TraversalCVE-2019-3398Confluence Server and Data CenterÉlevé 8,897%
3 nov. 2021Confluence Server and Data Center Server-Side Template InjectionCVE-2019-3396utilisée par des rançongicielsConfluence Server and Data ServerCritique 9,899,9%
3 nov. 2021Remote Code ExecutionCVE-2019-11580utilisée par des rançongicielsCrowd and Crowd Data CenterCritique 9,895%

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.